[发明专利]一种动态身份认证方法和系统

摘要

本发明公开了一种动态身份认证方法及系统，其步骤为：①输入用户信息，向认证服务器发送认证请求；②认证服务器接收到请求后，先验证用户信息的合法性，提示合法用户输入用户端密码；③用户通过手机令牌产生用户端密码；④用户将上述用户端密码通过用户终端输入并传送到认证服务器；⑤如果认证服务器接收到的密码与其产生的一致，则通过身份认证；否则不通过。其系统包括用户终端、用户信息服务器、认证服务器和手机令牌。认证服务器负责接收和完成用户的服务请求，手机令牌用于产生同步的当前身份认证密码。本发明既可有效防范通过窥视或猜测认证密码来进行的非法登录，又可有效防范通过截获传输信息来进行的非法登录，从而大大提高了系统的安全性。

主权项

1、一种手机令牌动态身份认证方法，利用计算机技术和移动通信技术实现，其步骤为：(1).用户在用户终端输入用户信息，向身份认证服务器发送身份认证请求；(2).身份认证服务器接收到认证请求后，首先验证用户信息的合法性。如果该用户是合法用户，身份认证服务器产生服务器端的当前动态身份认证密码并暂存，并在用户终端提示用户输入用户端的当前动态身份认证密码；(3).用户输入手机令牌中的应用模块启动密码，通过手机令牌端的身份验证；(4).用户通过手机令牌产生用户端的当前动态身份认证密码，并通过手机告知用户；(5).用户将所告知的用户端的当前动态身份认证密码通过用户终端输入并传送到身份认证服务器，等待身份认证；(6).如果身份认证服务器接收到的用户端的当前动态身份认证密码与服务器端的当前动态身份认证密码一致，则通过身份认证；否则，认证不通过。